Kā instalēt Harbor operētājsistēmā CentOS 7

Harbour ir atvērtā pirmkoda uzņēmuma klases reģistra serveris, kas glabā un izplata Docker attēlus. Harbour paplašina atvērtā pirmkoda Docker Distribution, pievienojot uzņēmumam parasti nepieciešamās funkcijas, piemēram, drošību, identitāti un pārvaldību. Kā uzņēmuma privātais reģistrs Harbour piedāvā labāku veiktspēju un drošību. Ja reģistrs ir tuvāk izveides un darbības videi, tiek uzlabota attēlu pārsūtīšanas efektivitāte. Harbour atbalsta vairāku reģistru iestatīšanu, un starp tiem ir replicēti attēli. Turklāt Harbour piedāvā uzlabotas drošības funkcijas, piemēram, lietotāju pārvaldību, piekļuves kontroli un darbību auditu.

Priekšnoteikumi

• Vultr CentOS 7 servera gadījums ar vismaz 1 GB RAM.
• Ne-root lietotājs ar sudo privilēģijām jūsu serverī.

Darba sākšana

Pirms sākat, jums EPELsavā sistēmā būs jāinstalē repo un citas nepieciešamās pakotnes.

sudo yum install epel-release wget -y

Kad instalēšana ir pabeigta, atjauniniet sistēmu uz jaunāko versiju.

sudo yum update -y

Pēc tam restartējiet sistēmu, lai lietotu visus atjauninājumus.

sudo shutdown -r now

Šajā apmācībā mēs izmantosim harbor.example.comkā domēna nosaukumu, kas norādīts uz serveri. Aizstāt visus gadījumus harbor.example.comar savu faktisko domēna nosaukumu.

Instalējiet Docker un Docker-Compose

Osta ir izvietota kā vairāki Docker konteineri. Tāpēc to var izvietot jebkurā Linux izplatīšanā, kas atbalsta Docker. Mērķa saimniekdatoram ir jāinstalē Docker un Docker Compose.

Instalējiet Docker CE, izmantojot repozitoriju.

sudo yum install -y yum-utils
sudo yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo
sudo yum install -y docker-ce

Instalējiet Docker-Compose, izmantojot pip.

sudo yum install -y python-pip
pip install docker-compose

Startējiet Docker.

sudo systemctl start docker

Palaižot hello-worldattēlu, pārbaudiet, vai docker ir instalēts pareizi .

sudo docker run hello-world

Instalējiet Harbor

Instalēšanas programmas bināro failu var lejupielādēt no izlaiduma lapas. Izvēlieties tiešsaistes vai bezsaistes instalēšanas programmu.

Tiešsaistes uzstādītājs:

wget https://github.com/vmware/harbor/releases/download/v1.2.0/harbor-online-installer-v1.2.0.tgz

Bezsaistes instalētājs:

wget https://github.com/vmware/harbor/releases/download/v1.2.0/harbor-offline-installer-v1.2.0.tgz

Izmantojiet tarkomandu, lai izvilktu pakotni.

tar -xvf harbor-online-installer-1.2.0.tgz

Izveidojiet savu SSL sertifikātu

Tiek izmantota Harbor noklusējuma instalācijaHTTP — kā tāda šī opcija būs jāpievieno --insecure-registryklienta Docker dēmonam, pēc tam restartējiet Docker pakalpojumu. HTTPSĻoti ieteicams instalēt Harbor ar . Tas ietaupīs mums daudz laika nākotnē. Ģenerējiet savu SSL sertifikātu (aizstāt harbor.example.comar sava saimniekdatora FQDN).

mkdir cert && cd cert
openssl req -sha256 -x509 -days 365 -nodes -newkey rsa:4096 -keyout  harbor.example.com.key -out harbor.example.com.crt

Konfigurējiet ostu

Rediģējiet Harbour konfigurācijas failu.

vim harbor.cfg

Mainiet hostnameuz sava saimniekdatora FQDN un iespējojiet https.

hostname = harbor.example.com
ui_url_protocol = https
ssl_cert = /root/cert/harbor.example.com.crt
ssl_cert_key = /root/cert/harbor.example.com.key

Palaist, install.shlai pabeigtu instalēšanu.

./install.sh

Fonā palaist Harbor.

docker-compose up -d

Piekļūstiet Harbor tīmekļa saskarnei

Pirms darba sākšanas jums būs jāatļauj ports 80caur ugunsmūri.

sudo firewall-cmd --permanent --zone=public --add-port=80/tcp
sudo firewall-cmd --reload

Varat piekļūt Harbour serverim, http://harobr.example.comja ir konfigurēts DNS. Piesakieties, izmantojot noklusējuma usernameun password.

admin
Harbor12345

Secinājums

Harbour instalēšana un pamata konfigurēšana tagad ir pabeigta.